ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ определяет политику Индивидуального предпринимателя Муртазина Румия Ильдаровна, ИНН: 164909123079, ОГРНИП: 324169000269195 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика является неотъемлемой частью публичной оферты на оказание услуг и обязательна для ознакомления всеми Заказчиками.
1.4. Сбор, получение и обработка персональных данных могут осуществляться Оператором посредством следующих каналов и способов взаимодействия:
– через официальный сайт Оператора;
– посредством заполнения анкет, заявок и иных электронных форм, в том числе форм, созданных с использованием сервиса «Яндекс Формы»;
– посредством мессенджеров, используемых Оператором для взаимодействия с Заказчиками и иными лицами;
– посредством чат-ботов, используемых Оператором для приёма заявок, регистрации, информирования и взаимодействия с пользователями;
– посредством взаимодействия в социальных сетях, в том числе путём направления сообщений, заявок, ответов и реакций на публикации и истории (сторис);
– посредством электронной почты;
– иными способами, позволяющими лицу добровольно предоставить Оператору персональные данные либо позволяющими Оператору получить персональные данные в соответствии с законодательством Российской Федерации.
2. ОСНОВНЫЕ ТЕРМИНЫ
Для целей настоящей Политики используются следующие термины и определения:
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе информация, которую субъект предоставляет о себе самостоятельно в процессе взаимодействия с Оператором, либо которая получается Оператором иным образом, включая персональные данные субъекта, указанные в Приложении № 1 к настоящей Политике.
Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Обработчики — лица, которым Оператор поручил обработку персональных данных.
В настоящей Политике могут быть использованы иные термины, не определённые выше, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели обработки персональных данных
3.1.1. Обработка персональных данных ограничивается достижением конкретных, ранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Персональные данные обрабатываются Оператором в целях:
- Ведение кадрового и бухгалтерского учета;
- Обеспечение соблюдения налогового законодательства РФ;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Организация и обеспечение оказания образовательных услуг, включая запись на занятия, формирование учебных групп, ведение учета посещаемости, организацию расписания, предоставление доступа к занятиям и учебным материалам, проверку домашних заданий и предоставление обратной связи;
- Организация взаимодействия и информирование Субъектов персональных данных по вопросам, связанным с оказанием услуг, включая направление уведомлений о расписании и изменениях в нём, занятиях, оплате, доступах к образовательным платформам и материалам, организационных вопросах, а также иных сообщений, необходимых для заключения и исполнения договора;
- Размещение отзывов Субъектов о качестве оказываемых образовательных услуг (при наличии соответствующего согласия на обнародование и распространение персональных данных);
- Продвижение товаров, работ, услуг на рынке;
- Обеспечение функционирования сайта, анализ его использования и улучшение пользовательского опыта с использованием файлов Cookie.
- Обеспечение функционирования чат-бота в мессенджере Telegram для информационного и рекламного взаимодействия с пользователями, предоставления доступа к бонусным, образовательным, информационным и иным материалам, информирования об услугах, мероприятиях, акциях и специальных предложениях Оператора, а также организации иных коммуникаций, связанных с использованием чат-бота.
3.2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных для достижения целей, указанных в п. 3.1 настоящей Политики, являются:
- выполнение функций, полномочий и обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, регулирующим отношения, связанные с деятельностью Оператора, включая, но не ограничиваясь: Конституцией РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных, в том числе в соответствии с локальными нормативными актами и иными внутренними нормативными документами Оператора;
- согласие субъекта персональных данных (или его законного представителя) на обработку его персональных данных;
- участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- по поручению третьих лиц, при котором третье лицо, самостоятельный оператор персональных данных, обеспечивает надлежащее правовое основание для обработки персональных данных.
3.3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.3.1. Перечень персональных данных, категории субъектов персональных данных чьи персональные данные обрабатываются Оператором, объем обрабатываемых персональных данных, способы и сроки обработки, порядок уничтожения персональных данных определяются для каждой цели обработки в соответствии с действующим законодательством РФ, с учетом направления деятельности Оператора и закреплены в Приложении № 1 к настоящей Политике.
3.3.2. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
3.4. Принципы обработки персональных данных
3.4.1. Оператор осуществляет Обработку Персональных данных на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки ПДн достижением конкретных, заранее определённых и законных целей;
- недопущения обработки ПДн, несовместимой с целями сбора ПДн;
- недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех ПДн, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;
- недопущения обработки избыточных ПДн по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
- уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПДн, если иное не предусмотрено действующим законодательством Российской Федерации.
3.5. Порядок, сроки и условия обработки персональных данных
3.5.1. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
3.5.2. Обработка персональных данных проводится с согласия субъекта персональных данных, а также без согласия в случаях, прямо предусмотренных законодательством Российской Федерации (исполнение договора, выполнение обязанностей Оператора и т.п.).
3.5.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации (бумажные анкеты клиента, заявления-акцепты, журналы записи).
3.5.4. Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.5.5. Оператор вправе поручать обработку персональных данных третьим лицам, в том числе операторам информационных систем, сервисам автоматизации, конструкторам и платформам чат-ботов, сервисам рассылок, аналитическим сервисам, сервисам хранения и обработки информации, платежным системам и иным лицам, участвующим в обеспечении деятельности Оператора, при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
3.5.6. Сроки обработки персональных данных предусмотрены в Приложении № 1 к настоящей Политике и определяются с учётом:
- заявленных целей обработки персональных данных;
- сроков действия договоров (публичной оферты) с субъектами персональных данных и/или сроков действия согласий на обработку персональных данных;
- сроков, установленных нормативными правовыми актами Российской Федерации (в том числе сроками исковой давности, требованиями бухгалтерского и налогового законодательства).
3.5.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки, если иные сроки не установлены законодательством Российской Федерации или договором.
3.5.8. Оператор прекращает или обеспечивает прекращение обработки персональных данных в следующих случаях:
- достижение целей обработки персональных данных либо утрата необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации;
- истечение срока действия согласия субъекта персональных данных или отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки персональных данных;
- прекращение действия правовых оснований обработки персональных данных, в том числе в связи с прекращением исполнения договора, если отсутствуют иные основания для дальнейшей обработки персональных данных;
- выявление неправомерной обработки персональных данных. В этом случае Оператор прекращает неправомерную обработку персональных данных, а если обеспечить правомерность обработки невозможно, обеспечивает уничтожение персональных данных в сроки, установленные законодательством Российской Федерации;
- обращение субъекта персональных данных либо его законного представителя с требованием о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- получение требования уполномоченного органа по защите прав субъектов персональных данных либо вступившего в законную силу судебного акта о прекращении обработки персональных данных;
- ликвидация Оператора либо прекращение осуществления деятельности, связанной с обработкой персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.5.9. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
3.5.10. Уничтожение персональных данных, содержащихся в информационных системах, производится встроенными средствами системы или путём удаления записей. Уничтожение бумажных носителей (анкеты, заявления) осуществляется путём измельчения с использованием шредера.
3.5.11. Оператор не осуществляет трансграничную передачу персональных данных.
3.5.12. При использовании пользователем чат-бота Оператора в мессенджере обработка персональных данных осуществляется в объеме, необходимом для функционирования чат-бота, предоставления материалов, направления сообщений и обеспечения взаимодействия с пользователем.
3.5.13. Для работы чат-бота могут использоваться технические средства и программные решения, обеспечивающие автоматизированную обработку сообщений, идентификацию пользователя и предоставление доступа к предусмотренным материалам.
3.5.14. Пользователь вправе прекратить взаимодействие с чат-ботом посредством предусмотренных его функционалом способов, в том числе путем использования команды для прекращения получения сообщений, если такая возможность предусмотрена функционалом чат-бота.
3.6. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.
3.6.1. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения в соответствии со ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных», и не размещает персональные данные субъектов (включая изображения, ФИО, контактные данные) в открытых источниках без получения отдельного явного согласия субъекта на каждое такое действие.
3.6.2. Отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых для распространения (в соответствии со ст. 10.1 Федерального закона № 152-ФЗ), должно быть оформлено в явной форме и может быть получено одним из следующих способов:
- в виде отдельного письменного документа (бланка согласия);
- путём электронного подтверждения (в мессенджере, по электронной почте или в иной электронной форме), содержащего явное и однозначное волеизъявление («Согласен на публикацию моего отзыва / фото / кейса в социальных сетях и иных материалах Оператора»);
- посредством проставления отдельной отметки (галочки) в анкете или форме с чёткой формулировкой согласия на распространение персональных данных.
3.6.3. Отсутствие отдельного согласия на распространение трактуется как запрет на любые действия по раскрытию персональных данных неограниченному кругу лиц. Оператор не предполагает автоматического разрешения на публикацию.
3.6.4. В случае отзыва согласия на распространение персональных данных Оператор прекращает соответствующую обработку и удаляет опубликованные материалы в течение 30 (тридцати) календарных дней с момента получения письменного или электронного отзыва согласия (за исключением случаев, когда материалы уже находятся в архивах третьих лиц и удаление невозможно по техническим причинам).
3.6.5. Цели возможного распространения персональных данных (только при наличии отдельного согласия):
- демонстрация качества оказанных услуг;
- информирование потенциальных клиентов о процессе услуг;
- повышение доверия к услугам Оператора.
3.6.6. Оператор гарантирует, что при размещении материалов с согласия субъекта персональных данных:
- ФИО, номер телефона, адрес электронной почты, адрес места жительства и иные идентифицирующие персональные данные субъекта не будут размещаться без получения соответствующего отдельного согласия субъекта персональных данных;
- материалы будут размещаться исключительно на официальном сайте Оператора, в официальных аккаунтах Оператора в социальных сетях и мессенджерах, а также на иных информационных ресурсах, принадлежащих или используемых Оператором для осуществления своей деятельности;
- содержание размещаемых материалов не будет изменено таким образом, который может исказить смысл отзыва или иного предоставленного субъектом материала.
3.6.7. Обработка персональных данных, разрешённых для распространения, осуществляется исключительно в течение срока действия соответствующего согласия и прекращается немедленно после его отзыва или истечения срока.
3.7. Права субъектов персональных данных
3.7.1. Субъект персональных данных обладает следующими правами:
- право получения информации, касающейся обработки его персональных данных;
- право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленной цели обработки;
- право отозвать ранее предоставленное согласие на обработку персональных данных;
- право принимать иные меры по защите своих прав, предусмотренные законодательством Российской Федерации.
3.7.2. Для реализации указанных прав субъект персональных данных направляет письменный запрос (уведомление) Оператору одним из следующих способов:
- заказным письмом в адрес Оператора;
- через мессенджеры и электронную почту (с подтверждением получения).
В запросе должны быть указаны: ФИО субъекта, контактные данные, суть требования, дата и подпись (или электронное подтверждение личности).
3.7.3. Оператор может потребовать подтверждения личности субъекта персональных данных для исполнения запроса (предъявление документа, удостоверяющего личность, при личном обращении; подтверждение номера телефона или иные способы, не противоречащие закону).
3.7.4. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ (обычно 10 рабочих дней, в отдельных случаях — 30 дней), и направляет мотивированный ответ субъекту.
3.7.5. Отзыв согласия на обработку персональных данных не влечёт автоматического прекращения всех отношений с Оператором, но может сделать невозможным дальнейшее оказание услуг, если обработка данных необходима для исполнения договора (например, для записи на услугу или ведения истории посещений).
3.8. Права и обязанности Оператора
3.8.1. Права Оператора:
- осуществлять обработку персональных данных субъектов в объёме и способами, необходимыми для достижения целей, указанных в настоящей Политике и Приложении № 1 к ней;
- требовать от субъекта персональных данных предоставления достоверных и актуальных персональных данных, необходимых для идентификации субъекта, заключения и исполнения договора на оказание услуг, обеспечения безопасности и ведения клиентской истории;
- поручать обработку персональных данных третьим лицам на основании договора и с соблюдением требований законодательства Российской Федерации, при наличии согласия субъекта или на ином законном основании;
- предоставлять персональные данные третьим лицам в случаях, прямо предусмотренных законодательством Российской Федерации (налоговые органы, суды, правоохранительные органы, органы исполнительной власти и т.п.);
- отказывать в оказании услуги в случае непредоставления субъектом необходимых персональных данных или предоставления недостоверных сведений, если это препятствует безопасному и качественному оказанию услуги;
- фиксировать факт отказа субъекта от предоставления согласия на обработку персональных данных и последствия такого отказа (в частности, невозможность записи на услугу, ведения клиентской карточки или напоминаний о визите);
- осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.
3.8.2. Обязанности Оператора:
- обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных, принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
- разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные или отозвать согласие на их обработку, если предоставление или обработка персональных данных являются обязательными или необходимыми для исполнения договора на оказание услуг;
- при сборе персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов — граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом № 152-ФЗ;
- обеспечивать субъекту возможность реализации его прав на доступ, уточнение, блокирование и уничтожение персональных данных в соответствии с законодательством Российской Федерации;
- в случае выявления неправомерной обработки персональных данных незамедлительно прекратить такую обработку и устранить допущенные нарушения либо уничтожить персональные данные в срок, не превышающий 3 (трёх) рабочих дней с момента выявления нарушения;
- в случае отзыва субъектом согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в сроки, установленные настоящей Политикой и законодательством Российской Федерации;
- исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
3.8.3. Меры, принятые Оператором для обеспечения безопасности персональных данных
Для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, Оператором приняты и реализуются следующие меры:
- Утвердил настоящую Политику конфиденциальности и обработки персональных данных
- Доступ к персональным данным строго ограничен. Доступ к электронным данным и рабочему телефону имеет только Оператор.
- На устройствах, используемых для работы установлено актуальное антивирусное программное обеспечение.
- Переписка с клиентами ведётся исключительно через официальные аккаунты в мессенджерах, привязанные к рабочему номеру.
- Третьим лицам запрещено копировать клиентские данные на личные устройства или передавать их третьим лицам без согласия клиента или законных оснований.
- Оператор не реже одного раза в год проверяет наличие и актуальность согласий клиентов, правильность хранения данных и отсутствие признаков утечек.
- В случае выявления попытки несанкционированного доступа или утечки данных Оператор принимает меры по локализации инцидента и, при необходимости, уведомляет уполномоченный орган в установленные законом сроки.
4. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
4.1. При посещении сайта Оператора и использовании его сервисов могут применяться файлы Cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя и необходимые для корректной работы сайта, анализа его использования и улучшения качества предоставляемых сервисов.
4.2. Оператор может использовать Cookie для:
обеспечения функционирования и безопасности сайта;
сохранения настроек и предпочтений пользователя;
анализа посещаемости и поведения пользователей на сайте;
улучшения содержания и работы сайта;
формирования статистической информации;
иных целей, предусмотренных настоящей Политикой.
4.3. Используемые Cookie могут быть как необходимыми для работы сайта, так и аналитическими, функциональными и иными, в зависимости от применяемых Оператором сервисов.
4.4. При использовании сторонних сервисов (в том числе сервисов аналитики, связи, оплаты и иных сервисов) на устройстве пользователя могут сохраняться Cookie, устанавливаемые соответствующими третьими лицами. Обработка информации такими лицами осуществляется в соответствии с их собственными правилами и политиками конфиденциальности.
4.5. Пользователь вправе самостоятельно изменить настройки Cookie в используемом браузере, включая запрет или удаление Cookie. При этом отключение отдельных Cookie может привести к ограничению функциональности сайта или невозможности использования отдельных его функций.
4.6. Продолжая использование сайта после ознакомления с настоящей Политикой, пользователь подтверждает, что уведомлён об использовании Cookie в предусмотренных настоящим разделом целях.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1.Настоящая Политика действует бессрочно до утверждения Оператором новой редакции.
5.2. Актуальная редакция настоящей Политики постоянно размещается в открытом доступе на сайте Оператора: https://rumiiateacher.ru/. Доступ к Политике предоставляется без ограничений и не требует регистрации или заключения договора.
5.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также по иным основаниям.
5.4. Новая редакция Политики вступает в силу с даты её размещения на сайте Оператора, если иной срок не установлен самой редакцией. При обработке персональных данных применяется редакция Политики, действующая на соответствующий момент.
5.5. Субъект персональных данных вправе самостоятельно ознакомиться с актуальной редакцией Политики в любое время по указанной в п. 5.2 ссылке.
5.6. Недействительность отдельного положения настоящей Политики не влечёт недействительности остальных её положений.
5.7. Вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
5.8. Реквизиты Оператора:
Индивидуальный предприниматель Муртазина Румия Ильдаровна
ИНН: 164909123079
ОГРНИП: 324169000269195
Почтовый адрес: г. Лениногорск РТ, ул. Ленинградская 85 - 78
Контактный номер телефона: +7 (919) 681-83-63
Эл.почта: rumiiateacher@mail.ru
Приложение № 1 к Политике обработки персональных данных
Цели обработки персональных данных
| № 1 | |
|---|---|
| цель обработки персональных данных | Ведение кадрового и бухгалтерского учета |
| категории персональных данных | фамилия, имя, отчество, дата рождения, адрес места жительства (регистрации), адрес электронной почты, номер телефона, ИНН, сведения о доходах, реквизиты банковского счета, должность. |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Представители контрагентов, Клиенты; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Систематизация, накопление, Извлечение, Передача (предоставление, доступ),Удаление; Уничтожение |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 2 | |
| цель обработки персональных данных | Обеспечение соблюдения налогового законодательства РФ |
| категории персональных данных | фамилия, имя, отчество, дата рождения, ИНН, сведения о доходах, адрес места жительства (регистрации), реквизиты банковского счета, номер телефона, адрес электронной почты |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Представители контрагентов, Клиенты; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Систематизация, накопление, Извлечение, Передача (предоставление, доступ),Удаление; Уничтожение |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 3 | |
| цель обработки персональных данных | Подготовка, заключение и исполнение гражданско-правового договора |
| категории персональных данных | фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, ИНН (при необходимости), реквизиты банковского счета (при необходимости), сведения, содержащиеся в документе, удостоверяющем личность, адрес регистрации/места жительства (в случаях, когда их предоставление необходимо для заключения или исполнения договора), идентификатор и (или) имя пользователя в социальных сетях и мессенджерах |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Клиенты, Законные представители, Посетители сайта, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Лица, состоящие в договорных отношениях с Оператором или желающие вступить в такие отношения с Оператором |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных,обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Систематизация, накопление, Извлечение, Передача (предоставление, доступ),Удаление; Уничтожение |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 4 | |
| цель обработки персональных данных | Организация и обеспечение оказания образовательных услуг, включая запись на занятия, формирование учебных групп, ведение учета посещаемости, организацию расписания, предоставление доступа к занятиям и учебным материалам, проверку домашних заданий и предоставление обратной связи |
| категории персональных данных | фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор и (или) имя пользователя в социальных сетях и мессенджерах |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Клиенты, Законные представители, Представители контрагентов |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных,обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Систематизация, накопление, Извлечение, Передача (предоставление, доступ),Удаление; Уничтожение |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 5 | |
| цель обработки персональных данных | Организация взаимодействия и информирование Субъектов персональных данных по вопросам, связанным с оказанием услуг, включая направление уведомлений о расписании и изменениях в нём, занятиях, оплате, доступах к образовательным платформам и материалам, организационных вопросах, а также иных сообщений, необходимых для заключения и исполнения договора |
| категории персональных данных | фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор и (или) имя пользователя в социальных сетях и мессенджерах |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Представители контрагентов, Клиенты, Законные представители, Посетители сайта |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Систематизация, накопление, Извлечение, Передача (предоставление, доступ),Удаление; Уничтожение |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 6 | |
| цель обработки персональных данных | Размещение отзывов Субъектов о качестве оказываемых образовательных услуг (при наличии соответствующего согласия на обнародование и распространение персональных данных |
| категории персональных данных | фамилия, имя, отчество (при наличии соответствующего согласия), текст отзыва, имя пользователя и (или) идентификатор в социальной сети или мессенджере, фотография, видеоизображение, аудиозапись голоса (при условии их предоставления субъектом и наличия соответствующего согласия на распространение) |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Клиенты, Законные представители |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Передача (предоставление, доступ), Распространение, Удаление; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 7 | |
| цель обработки персональных данных | Продвижение товаров, работ, услуг на рынке |
| категории персональных данных | фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор и (или) имя пользователя в социальных сетях и мессенджерах |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты, Клиенты, Законные представители, Посетители сайта, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Лица, состоящие в договорных отношениях с Оператором или желающие вступить в такие отношения с Оператором; Субъекты, предоставившие согласие на обработку ПДн |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Передача (предоставление, доступ), Распространение, Удаление; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 8 | |
| цель обработки персональных данных | Обеспечение функционирования сайта, анализ его использования и улучшение пользовательского опыта с использованием файлов Cookie. |
| категории персональных данных | IP-адрес, сведения о браузере и устройстве пользователя, тип операционной системы, сведения о посещении и действиях на сайте, дата и время посещения, адреса посещенных страниц, источник перехода на сайт, идентификаторы файлов Cookie и иные технические сведения, необходимые для функционирования и анализа использования сайта |
| категории субъектов, персональные данные которых обрабатываются | Посетители и пользователи сайта. |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Передача (предоставление, доступ), Обезличивание, Удаление, Уничтожение. |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| № 9 | |
| цель обработки персональных данных | Обеспечение функционирования чат-бота для информационного и рекламного взаимодействия с пользователями, предоставления доступа к бонусным, образовательным, информационным и иным материалам, информирования об услугах, мероприятиях, акциях и специальных предложениях Оператора, а также организации иных коммуникаций, связанных с использованием чат-бота. |
| категории персональных данных | идентификатор пользователя в мессенджере, имя пользователя (username), имя, указанное пользователем в профиле, фотография профиля (при ее наличии) |
| категории субъектов, персональные данные которых обрабатываются | Пользователи чат-бота, а также лица, взаимодействующие с Оператором посредством чат-бота |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор, Хранение, Уточнение (обновление, изменение), Использование, Передача (предоставление, доступ), Обезличивание, Удаление, Уничтожение. |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |