Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, родителей (законных представителей) и несовершеннолетних детей, в интересах которых направляются заявки на занятия.

1.2. Оператор персональных данных: Индивидуальный предприниматель Ефименко Светлана Владимировна, ИНН 773572814101, ОГРНИП 322774600192526.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт, формы обратной связи, мессенджеры, электронную почту, телефонные обращения, социальные сети и иные каналы коммуникации.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — лицо, посещающее сайт Оператора.

2.3. Заказчик — родитель или иной законный представитель несовершеннолетнего ребенка, оставляющий заявку, обращающийся к Оператору или оплачивающий услуги.

2.4. Ребенок / обучающийся — несовершеннолетний, в интересах которого Заказчик направляет заявку и/или оплачивает занятия.

2.5. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Заказчика:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунт или имя пользователя в мессенджерах и социальных сетях;
• сведения, добровольно указанные в заявке, переписке или сообщении Оператору;
• платежная информация в объеме, содержащемся в банковских документах, выписках и назначении платежа.

3.2. Оператор может обрабатывать следующие персональные данные несовершеннолетнего ребенка:

• фамилия и имя ребенка;
• возраст ребенка;
• информация об уровне подготовки и интересах ребенка в сфере программирования, цифровых технологий и искусственного интеллекта;
• сведения о посещении занятий, учебном прогрессе и выполненных проектах;
• фотографии, видеозаписи и результаты учебной или творческой деятельности ребенка — только при наличии соответствующего согласия законного представителя.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных ребенка, включая сведения о здоровье, национальности, религиозных или политических взглядах, за исключением случаев, когда такие сведения добровольно сообщены законным представителем и необходимы для организации безопасного участия ребенка в занятиях.

3.4. При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источник перехода, дата и время посещения, действия на сайте, файлы cookie и аналогичные технологии.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• прием и обработка заявок на занятия;
• связь с Заказчиком по вопросам расписания, стоимости, оплаты и организации занятий;
• заключение и исполнение договора-оферты;
• идентификация Заказчика и ребенка при оплате и посещении занятий;
• формирование учебных групп и учет посещаемости;
• проведение занятий, выдача учебных материалов и сопровождение учебного процесса;
• информирование о переносах, изменениях расписания, новых программах и организационных вопросах;
• публикация результатов учебной и творческой деятельности, фото- и видеоматериалов — только при наличии согласия законного представителя;
• обработка обращений, претензий и запросов;
• ведение бухгалтерского, налогового и иного обязательного учета;
• обеспечение корректной работы сайта, анализ посещаемости и улучшение качества услуг.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных или законного представителя несовершеннолетнего;
• заключение и исполнение договора с Заказчиком;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законный интерес Оператора в организации связи с Заказчиком, подтверждении факта оказания услуг и защите своих прав.

5.2. Предоставляя персональные данные ребенка, Заказчик подтверждает, что является родителем или иным законным представителем ребенка и вправе давать согласие на обработку его персональных данных.

6. Способы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.3. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для выполнения рабочих задач, связанных с оказанием услуг и сопровождением клиентов.

6.4. Персональные данные хранятся не дольше, чем это необходимо для целей обработки. Общий срок хранения: в течение срока действия договора и 5 лет после его окончания — для документов, необходимых в целях бухгалтерского и налогового учёта (в соответствии с требованиями законодательства РФ). После отзыва согласия и истечения установленных сроков персональные данные уничтожаются или обезличиваются.

7. Используемые сервисы и возможная передача данных

7.1. Для приема заявок, связи с клиентами, аналитики сайта и организации работы Оператор может использовать сторонние сервисы и технических поставщиков.

7.2. К таким сервисам могут относиться:

• конструктор сайта и формы обратной связи, включая Tilda Publishing или аналогичный сервис;
• мессенджеры и каналы коммуникации: Telegram, WhatsApp, электронная почта, телефонная связь;
• сервисы веб-аналитики, включая Яндекс.Метрику;
• банковские сервисы и расчетный счет Оператора для приема оплаты и ведения учета платежей;
• облачные таблицы, документы, хранилища и CRM-сервисы, если они используются Оператором для учета заявок, расписания и клиентов.

7.3. Передача персональных данных третьим лицам допускается только в объеме, необходимом для достижения целей обработки, исполнения договора, работы сайта, связи с Заказчиком, приема оплаты, ведения учета или выполнения требований законодательства Российской Федерации.

7.4. Оператор не продает персональные данные третьим лицам и не передает их для самостоятельного использования третьими лицами в рекламных целях.

7.5. При использовании мессенджеров, сервисов сайта, аналитики и иных цифровых инструментов обработка данных также может регулироваться пользовательскими соглашениями и политиками соответствующих сервисов.

8. Обработка персональных данных детей

8.1. Персональные данные несовершеннолетнего ребенка обрабатываются только в объеме, необходимом для организации и проведения занятий, связи с родителем, учета посещаемости, подготовки учебных материалов и сопровождения обучения.

8.2. Предоставление данных ребенка осуществляется родителем или иным законным представителем.

8.3. Оператор не размещает в открытом доступе фамилию ребенка, контактные данные, адрес, сведения о семье и иные данные, позволяющие избыточно идентифицировать ребенка, без отдельного согласия законного представителя.

8.4. Фото- и видеоматериалы с участием ребенка, а также результаты его проектов могут использоваться на сайте, в социальных сетях, презентациях, портфолио и рекламных материалах Оператора только при наличии согласия законного представителя.

8.5. Законный представитель вправе в любой момент отозвать согласие на использование фото-, видео- и иных материалов ребенка путем направления уведомления Оператору.

9. Файлы cookie и аналитика сайта

9.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сайта.

9.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9.3. Если на сайте используются счетчики веб-аналитики, включая Яндекс.Метрику, такие сервисы могут собирать техническую информацию о действиях пользователя на сайте.

10. Права субъектов персональных данных

10.1. Субъект персональных данных или законный представитель несовершеннолетнего имеет право:

• получать информацию об обработке персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• направлять обращения и жалобы Оператору и в уполномоченный орган по защите прав субъектов персональных данных.

10.2. Для реализации прав необходимо направить обращение Оператору по контактам, указанным в разделе 14 настоящей Политики.

11. Отзыв согласия и удаление данных

11.1. Заказчик вправе отозвать согласие на обработку своих персональных данных и персональных данных ребенка путем направления письменного уведомления Оператору.

11.2. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации, например для бухгалтерского, налогового учета, рассмотрения претензий и защиты прав Оператора.

12. Актуализация Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Актуальная редакция Политики размещается на сайте Оператора и действует с момента публикации, если иное не указано в новой редакции.

13. Уведомление Роскомнадзора

13.1. Оператор зарегистрирован в реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с требованиями статьи 22 Федерального закона № 152-ФЗ.