ПОЛИТИКА
обработки персональных данных
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные – любая информация в соответствии с Федеральным законом «О персональных данных», относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину).
Политика обработки персональных данных – документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, Индивидуальный предприниматель Завырылина Светлана Евгеньевна, ИНН 702400556571, ОГРНИП 324700000049501, электронная почта: svetlanabardakova@yandex.ru.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных (Приложение № 1).
Согласие на рассылку электронных сообщений - документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS-серверов и (или) с электронной почты оператора (Приложение» №2).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее – «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Политика регулирует вопросы обработки персональных данных субъектов персональных данных. Оператор обрабатывает персональные данные следующих лиц (далее - Субъекты персональных данных):
- субъектов, с которыми заключены договоры гражданско-правового характера на оказание платных услуг по образованию;
- субъектов, с которыми заключены договоры на оказание информационно-консультационных услуг;
- клиентов ИП Завырылиной С.Е.
1.3 Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных (далее – «Обработка персональных данных»).
1.4. К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее – «Сведения»): Фамилия, Имя, Отчество (при наличии), номер телефона, наименование электронной почты.
1.5. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.
1.6. Обеспечение ознакомления с настоящей Политикой и Приложениями реализуется путём размещения настоящей Политики в сети Интернет по адресу http://bardakovas.ru, включающем в качестве участников Субъектов персональных данных.
1.7. Настоящая Политика неукоснительно соблюдается Оператором – Завырылиной Светланой Евгеньевной.
1.8. Правовыми основаниями обработки персональных данных являются: согласие на обработку персональных данных Субъекта персональных данных, полученное в письменной или электронной форме, договор на оказание платных услуг по образованию (в т.ч. оферта на оказание платных услуг по образованию), договор на оказание информационно-консультационных услуг (в т.ч. оферта на оказание платных услуг по образованию).
1.9. Персональные данные, указанные в пункте 1.4 настоящей Политики обрабатываются в объемах, необходимых для достижения целей, предусмотренных в пункте 2.1 настоящей Политики.
1.10. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Целями сбора персональных данных Субъектов персональных данных являются:
2.1.1. Заключение договора на оказание платных услуг по образованию (в том числе путем акцепта оферты) в сфере привлечения клиентов и продвижении в социальных сетях.
2.1.2. Установление Оператором с субъектом персональных данных обратной связи, в том числе направление уведомлений и (или) запросов, касающихся оказания услуг.
2.1.3. Идентификация субъектов персональных данных.
2.1.4. Заключение договора на оказание информационно-консультационных услуг (в том числе путем акцепта оферты).
2.1.5. Фото- и видеосъемка вебинаров и лекций для дальнейшего размещения в социальных сетях с целью рекламы.
2.1.6. Добавление Субъектов персональных данных в групповые чаты в мессенджере Telegram.
2.1.7. Подтверждение достоверности и полноты персональных данных, предоставляемых Субъектом персональных данных.
2.1.8. Информирование Субъектов персональных данных посредством направления электронных писем, предоставление Субъектам персональных данных доступа к материалам, лекциям, вебинарам, урокам в рамках исполнения договоров.
2.1.9. Направление Субъектам персональных данных о новых продуктах или услугах, специальных предложениях и различны событиях.
2.2. Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.
2.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.4. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.2. Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента передачи персональных данных и согласия на их обработку при личном посещении места оказания информационно-консультационных услуг или с момента передачи персональных данных в электронной форме в связи с заключением договора на оказание платных услуг по образованию (в т.ч. путем акцепта оферты).
3.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
При использовании отдельных сервисов (например, мессенджера Telegram) Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
3.4. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и(или) распространения.
3.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
3.6. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных и (или) изображений».
3.7. Обработка персональных данных Субъекта осуществляется на следующих условиях:
4. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
4.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
4.2. Запрос направляется на электронный адрес Оператора.
4.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.
4.4. В случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. При обработке персональных данных Оператор придерживается следующих принципов:
- законности и справедливой основы;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- иных принципов в соответствии Федеральным законом «О персональных данных».
5.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
5.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
5.4. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с положениями действующего законодательства Российской Федерации.
5.5. Приложения:
- Согласие на обработку персональных данных (Приложение № 1).
Приложение № 1 к Политике обработки персональных данных
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ИЗОБРАЖЕНИЙ
Я (Фамилия, Имя, Отчество (при наличии), даю согласие на обработку персональных данных и изображений (далее – «Согласие») в отношении обработки персональных данных на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ, который определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных Индивидуальному предпринимателю Завырылиной Светлане Евгеньевне, ИНН 702400556571, ОГРНИП 324700000049501, электронная почта: svetlanabardakova@yandex.ru (далее – «Оператор»).
Я уведомлен(а), что лицо организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Оператор, осуществляет обработку персональных данных Субъектов персональных данных, в соответствии с целями такой обработки, которые перечислены в главе 2 Политики обработки персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Я ознакомлен(а) с Политикой и Согласием.
Мне известно, что к обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее – «Сведения»): Фамилия, Имя, Отчество (при наличии), номер телефона, наименование электронной почты. Оператор обрабатывает персональные данные, относящиеся к общей категории. Кроме того, я ознакомлен(а) с целями обработки персональных данных, указанных в главе 2 Политики обработки персональных данных.
Я уведомлен(а), что в случае выявления неточностей в персональных данных, я могу актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных». Срок обработки персональных данных является неограниченным.
Я могу в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
Я подтверждаю, что действую по своей воле и в своём интересе. Данное Согласие является конкретным, информированным и сознательным.
Я выражаю согласие с Политикой обработки персональных данных и даю согласие на:
1) Обработку персональных данных, видео- и фотоизображений;
2) Распространение фотоизображений, зафиксированных Оператором, и моих устных и письменных отзывов о работе с Оператором в сети «Интернет» и в социальных сетях.
«____»_________________ 202_ года __________________/____________________