Политика

1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Огульковым Русланом Сергеевичем при использовании сайта и единой формы заявки на обучение или обратной связи.

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, электронную почту, мессенджеры и иные каналы связи в связи с обращением пользователя.

1.3. Политика публикуется в свободном доступе на сайте Оператора, в том числе на странице, где размещена форма сбора персональных данных.

1.4. В Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ. Пользователь сайта, Заказчик, законный представитель несовершеннолетнего и Обучающийся далее совместно именуются субъектами персональных данных.

3.1. Через форму на сайте Оператор может получать: имя или фамилию, имя и отчество пользователя; номер телефона; адрес электронной почты; имя или идентификатор учётной записи в мессенджере; краткое сообщение о цели обращения; выбранное направление обучения; удобное время связи.

3.2. Если обращение касается обучения несовершеннолетнего, Оператор может получать имя, возраст или дату рождения Обучающегося, а также сведения о том, что пользователь действует как родитель, усыновитель, опекун, попечитель или иной законный представитель.

3.3. Оператор не запрашивает через сайт паспортные данные, сведения о здоровье, биометрические персональные данные, данные о политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.

3.4. При посещении сайта технически могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, технические cookie и иные данные, автоматически передаваемые браузером, если такие данные обрабатываются хостингом, системой безопасности сайта или иными используемыми техническими средствами.

3.5. Оператор не использует форму сайта для подписки на рекламные рассылки, публикации отзывов, размещения изображений, записи занятий или распространения персональных данных среди неопределённого круга лиц. Для таких целей требуется отдельное правовое основание и, когда необходимо, отдельное согласие.

4.1. Ответ на обращение пользователя, связь по заявке, консультация по образовательным услугам и согласование условий обучения.

4.2. Заключение и исполнение договора об оказании платных образовательных услуг по инициативе пользователя или в интересах указанного им Обучающегося.

4.3. Организация занятий, предоставление доступа к учебным материалам и сервисам, ведение расписания, учёт обращений, оплат, возвратов и коммуникаций.

4.4. Формирование и направление кассовых чеков, бухгалтерский и налоговый учёт, исполнение обязанностей, установленных законодательством Российской Федерации.

4.5. Обеспечение работоспособности и безопасности сайта, предупреждение злоупотреблений, рассмотрение претензий, запросов субъектов персональных данных и защита прав Оператора.

5.1. Обработка данных, необходимых для ответа на заявку, заключения и исполнения договора, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, поскольку обработка необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

5.2. Обработка данных для бухгалтерского, налогового и кассового учёта осуществляется для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.3. Если для отдельной цели требуется согласие субъекта персональных данных, Оператор получает такое согласие отдельно. Отправка заявки через форму сайта сама по себе не означает согласие на рекламу, публикацию отзыва, изображения, голоса, записи занятия или распространение персональных данных.

6.1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, предоставление доступа, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

6.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

7.1. Оператор может передавать данные в необходимом объёме банкам, платёжным организациям, оператору фискальных данных, налоговым и иным уполномоченным государственным органам, если это нужно для оплаты, возврата, направления чека, учёта или исполнения требований закона.

7.2. Для работы сайта, связи и обучения Оператор может использовать поставщиков хостинга, домена, почты, мессенджеров, сервисов связи, дистанционного обучения, технической поддержки и информационной безопасности. Такие лица получают доступ к данным только в объёме, необходимом для соответствующей цели.

7.3. Если Оператор поручает обработку персональных данных третьему лицу, такое поручение оформляется договором или иным документом, устанавливающим цель, перечень действий, обязанности по конфиденциальности и безопасности персональных данных.

7.4. Оператор не продаёт персональные данные, не публикует их и не раскрывает неопределённому кругу лиц без отдельного законного основания.

8.1. Оператор не планирует трансграничную передачу персональных данных через форму сайта. Если используемый сервис связи, хостинга, почты или дистанционного обучения предполагает трансграничную передачу, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ.

8.2. Пользователь понимает, что отдельные внешние сервисы могут иметь собственные правила обработки данных, если пользователь самостоятельно переходит на их сайты или использует их интерфейс. Оператор применяет такие сервисы только в пределах, необходимых для связи и оказания услуг.

9.1. Заявки и переписка по ним хранятся до достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения, согласования условий, исполнения договора, рассмотрения претензий и защиты прав Оператора.

9.2. Данные, связанные с заключением и исполнением договора, оплатой, возвратом и расчётными документами, хранятся в сроки, установленные гражданским, налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей.

9.3. После достижения целей обработки, истечения сроков хранения или при наступлении иных законных оснований данные удаляются, уничтожаются или обезличиваются, если Оператор не вправе или не обязан продолжить обработку на ином законном основании.

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся ограничение доступа к данным, использование паролей и доступных средств защиты учётных записей, проверка актуальности данных, выбор поставщиков сервисов с учётом требований безопасности, хранение данных только в объёме, необходимом для заявленных целей.

10.3. Оператор самостоятельно определяет достаточный состав мер с учётом характера обработки, объёма данных, используемых сервисов и возможного вреда субъектам персональных данных.

11.1. Субъект персональных данных или его представитель вправе получать сведения об обработке персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.2. Субъект вправе отозвать согласие, если обработка осуществляется на основании согласия. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которую Оператор вправе продолжить без согласия по основаниям, предусмотренным законом.

11.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.1. Запросы по вопросам обработки персональных данных направляются на электронную почту Оператора ROGULKOV2013@YANDEX.RU либо по адресу Оператора, указанному в разделе «Сведения об Операторе».

12.2. В запросе рекомендуется указать фамилию, имя и отчество, контакт для ответа, суть обращения, а также сведения, позволяющие Оператору установить связь запроса с конкретной заявкой или договором.

12.3. Оператор рассматривает запросы субъектов персональных данных в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

13.1. Оператор вправе изменять Политику. Новая редакция применяется с момента размещения на сайте, если в ней не указан иной срок.

13.2. Если изменяются цели обработки, состав обрабатываемых данных, способы обработки или круг третьих лиц, которым могут передаваться данные, Оператор обновляет Политику и при необходимости получает отдельные согласия или совершает иные действия, предусмотренные законом.